Hardbit 2.0 Ransomware aktualizuje starszą wersję
Nowy wariant oprogramowania ransomware HARDBIT o nazwie HARDBIT 2.0 został zidentyfikowany na podstawie analizy próbek złośliwego oprogramowania przesłanych do internetowych baz danych o zagrożeniach. HARDBIT 2.0 szyfruje dane i dodaje do nazw plików losowy ciąg znaków, identyfikator ofiary, adres e-mail oraz rozszerzenie „.hardbit2”. Zmienia również tapetę pulpitu i generuje dwa żądania okupu ("Help_me_for_Decrypt.hta" i "How To Restore Your Files.txt"). Na przykład nazwa „1.jpg” zostałaby zmieniona na „o7pvb003x0.[id-BFEBFBFF000A0655].[godgood55@tutanota.com].hardbit2” i tak dalej.
Po zbadaniu żądań okupu odkryto, że ofiary muszą skontaktować się z atakującymi w ciągu 48 godzin, aby uniknąć podwojenia początkowej opłaty za odszyfrowanie. Z cyberprzestępcami można się skontaktować za pośrednictwem czatu Tox lub za pośrednictwem adresów e-mail, takich jak godgood55@tutanota.com i alexgod5566@xyzmailpro.com. Okup musi zostać zapłacony w kryptowalucie Bitcoin, a hakerzy gwarantują dostarczenie narzędzia deszyfrującego po otrzymaniu płatności. Atakujący ostrzegają ofiary, aby nie zmieniały nazwy ani nie odszyfrowywały plików na własną rękę. Przed zapłaceniem okupu ofiarom oferuje się możliwość bezpłatnego odszyfrowania dwóch plików.
Zgodnie z jednym z żądań okupu, jeśli ofiary nie skontaktują się z atakującymi, pliki zostaną ujawnione lub opublikowane.
Hardbit 2.0 używa długiego żądania okupu
Pełny tekst żądania okupu Hardbit 2.0 brzmi następująco:
HARDBIT RANSOMWARE
co się stało?
Wszystkie twoje pliki zostały skradzione, a następnie zaszyfrowane. Ale nie martw się, wszystko jest bezpieczne i zostanie Ci zwrócone.
Jak mogę odzyskać moje pliki?
Musisz nam zapłacić, aby odzyskać pliki. Nie mamy kont bankowych ani paypal, wystarczy zapłacić nam za pośrednictwem Bitcoin.
Jak mogę kupić bitcoiny?
Możesz kupić bitcoiny ze wszystkich renomowanych stron na świecie i wysłać je do nas. Wystarczy wyszukać, jak kupić bitcoiny w Internecie. Nasza propozycja to te strony.hxxps://www.binance.com/enhxxps://www.coinbase.com/hxxps://localbitcoins.com/hxxps://www.bybit.com/en-US/<<
Jaka jest gwarancja przywrócenia plików?
To tylko biznes. Absolutnie nie dbamy o Ciebie i Twoje oferty, z wyjątkiem uzyskiwania korzyści. Jeśli nie wykonamy swojej pracy i zobowiązań - nikt nie będzie z nami współpracował. To nie jest w naszym interesie.
Aby sprawdzić możliwość zwrotu plików, możesz przesłać do nas 2 dowolne pliki z rozszerzeniami PROSTYMI (jpg,xls,doc, itp… nie baz danych!) i małych rozmiarach (max 1mb), odszyfrujemy je i odeślemy do Ciebie .To jest nasza gwarancja.
Jak się z tobą skontaktować?
Lub skontaktuj się z nami przez e-mail:>>godgood55@tutanota.comalexgod5566@xyzmailpro.com<;<
Jak będzie wyglądał proces płatności po dokonaniu płatności?
Po dokonaniu płatności wyślemy Ci narzędzie deszyfrujące wraz z przewodnikiem i będziemy z Tobą do momentu odszyfrowania ostatniego pliku.
Co się stanie, jeśli ci nie zapłacę?
Jeśli nam nie zapłacisz, nigdy nie będziesz mieć dostępu do swoich plików, ponieważ klucz prywatny jest tylko w naszych rękach. Ta transakcja nie jest dla nas ważna,
ale jest to dla Ciebie ważne, bo nie tylko nie masz dostępu do swoich plików, ale także tracisz czas. A im więcej czasu upłynie, tym więcej stracisz iJeśli nie zapłacisz okupu, w przyszłości ponownie zaatakujemy Twoją firmę.
Jakie są Twoje zalecenia?
- Nigdy nie zmieniaj nazw plików, jeśli chcesz manipulować plikami, upewnij się, że wykonałeś ich kopię zapasową. Jeśli wystąpi problem z plikami, nie ponosimy za to odpowiedzialności.
- Nigdy nie współpracuj z firmami pośredniczącymi, ponieważ pobierają od ciebie więcej pieniędzy. Na przykład, jeśli poprosimy cię o 50 000 dolarów, powiedzą ci 55 000 dolarów. Nie bój się nas, tylko zadzwoń.
Bardzo ważne! Dla tych, którzy mają cyberubezpieczenie przed atakami ransomware.
Firmy ubezpieczeniowe wymagają od Ciebie zachowania w tajemnicy informacji o ubezpieczeniu, co oznacza, że nigdy nie płacisz maksymalnej kwoty określonej w umowie lub nie płacisz nic, co zakłóca negocjacje.
Firma ubezpieczeniowa będzie próbowała wykoleić negocjacje w każdy możliwy sposób, aby później móc argumentować, że odmówiono ci ubezpieczenia, ponieważ twoje ubezpieczenie nie pokrywa kwoty okupu.
Np. Twoja firma jest ubezpieczona na 10 mln dolarów, negocjując z agentem ubezpieczeniowym okup zaoferuje nam najniższą możliwą kwotę, np. 100 tys. dolarów,
odrzucimy marną kwotę i poprosimy np. o kwotę 15 milionów dolarów, agent ubezpieczeniowy nigdy nie zaproponuje nam górnego progu Twojego ubezpieczenia 10 milionów dolarów.
Zrobi wszystko, by wykoleić negocjacje i odmówić nam całkowitej spłaty, zostawiając Cię samego ze swoim problemem. Jeśli powiedziałeś nam anonimowo, że Twoja firma była ubezpieczona na 10 milionów dolarów i inne
ważne szczegóły dotyczące ochrony ubezpieczeniowej, w korespondencji z agentem ubezpieczeniowym nie zażądalibyśmy więcej niż 10 mln USD. W ten sposób unikniesz wycieku i odszyfrujesz swoje informacje.
Ponieważ jednak podstępny agent ubezpieczeniowy celowo negocjuje tak, aby nie zapłacić odszkodowania, w tej sytuacji wygrywa tylko firma ubezpieczeniowa. Aby tego wszystkiego uniknąć i dostać pieniądze na ubezpieczenie,
koniecznie poinformuj nas anonimowo o dostępności i warunkach ochrony ubezpieczeniowej, jest to korzystne zarówno dla Ciebie, jak i dla nas, ale nie dla firmy ubezpieczeniowej. Biedni ubezpieczyciele-multimilionerzy tego nie zrobią
głodować i nie ubożeje od wypłaty maksymalnej kwoty określonej w umowie, bo każdy wie, że umowa jest droższa niż pieniądze, więc niech dzięki naszej interakcji spełnią warunki określone w umowie ubezpieczenia.Twój identyfikator:-
Twój klucz -
W jaki sposób ransomware, takie jak Hardbit 2.0, może zainfekować Twój system?
Ransomware, takie jak HARDBIT 2.0, może zainfekować twój system na różne sposoby. Oto kilka typowych metod:
- Phishing e-mailowy: oprogramowanie ransomware może być rozpowszechniane za pośrednictwem wiadomości e-mail, które nakłaniają odbiorcę do pobrania załącznika lub kliknięcia łącza zawierającego złośliwe oprogramowanie.
- Złośliwe strony internetowe: Odwiedzanie złośliwych stron internetowych lub klikanie podejrzanych reklam może również spowodować infekcję ransomware.
- Luki w oprogramowaniu: wykorzystywanie luk w zabezpieczeniach oprogramowania, systemów operacyjnych lub aplikacji to kolejny sposób, w jaki oprogramowanie ransomware może zainfekować Twój system.
- Automatyczne pobieranie: złośliwe oprogramowanie może zostać pobrane na Twój komputer bez Twojej wiedzy i zgody, gdy odwiedzasz zaatakowaną witrynę.
- Socjotechnika: Cyberprzestępcy mogą wykorzystywać taktyki socjotechniczne, aby skłonić Cię do pobrania lub zainstalowania złośliwego oprogramowania, na przykład podszywając się pod legalne oprogramowanie lub usługodawcę.
Ważne jest, aby utrzymywać solidną postawę w zakresie bezpieczeństwa cybernetycznego, aktualizując oprogramowanie i system operacyjny, używając oprogramowania antywirusowego i chroniącego przed złośliwym oprogramowaniem, unikając podejrzanych wiadomości e-mail i linków oraz regularnie tworząc kopie zapasowe danych, aby zapobiec utracie danych w przypadku ataku ransomware.
